Chính sách bảo mật

Tùy vào việc bạn là khách hàng hay đối tác, chúng tôi thu thập:

Với khách hàng: họ tên, số điện thoại, email, địa chỉ nhận dịch vụ, vị trí (khi bạn cho phép định vị để tìm kỹ thuật viên gần), lịch sử đặt lịch và thanh toán.

Với đối tác (kỹ thuật viên/cộng tác viên): họ tên, số điện thoại/Zalo, email, giới tính, địa chỉ (phường/xã, tỉnh/thành), ảnh đại diện, ảnh hoạt động, ảnh CCCD/CMND hai mặt để xác minh danh tính, thông tin tài khoản ngân hàng để nhận thanh toán, và dữ liệu thu nhập trên nền tảng.

Dữ liệu kỹ thuật: địa chỉ IP, loại thiết bị/trình duyệt, và cookie phục vụ đăng nhập và vận hành cơ bản của trang.

Chúng tôi dùng thông tin để: kết nối khách hàng với đối tác phù hợp và gần nhất; xử lý đặt lịch, nhắc lịch và thanh toán; xác minh danh tính đối tác nhằm bảo đảm an toàn cho khách hàng; tính toán hoa hồng, thuế và chi trả cho đối tác; hỗ trợ, chăm sóc và giải quyết khiếu nại; phòng chống gian lận; và tuân thủ nghĩa vụ pháp lý (bao gồm nghĩa vụ thuế).

Ảnh CCCD/CMND của đối tác được lưu ở khu vực riêng tư, không công khai. Chỉ nhân sự quản trị được ủy quyền mới truy cập được để phục vụ xác minh danh tính, thông qua đường dẫn bảo mật có thời hạn. Chúng tôi không hiển thị các ảnh này công khai trên nền tảng.

Thông tin tài khoản ngân hàng chỉ dùng để chi trả thu nhập cho đối tác theo quy trình phê duyệt nội bộ. Chúng tôi không lưu trữ mật khẩu ngân hàng, mã OTP ngân hàng hay thông tin thẻ của bạn.

Chúng tôi không bán thông tin cá nhân của bạn. Thông tin chỉ được chia sẻ trong phạm vi cần thiết với: đối tác được ghép nối cho đơn của bạn (tên, số điện thoại liên hệ, địa chỉ dịch vụ); các nhà cung cấp dịch vụ kỹ thuật giúp vận hành nền tảng (lưu trữ dữ liệu, gửi SMS/Zalo xác thực, xử lý thanh toán ngân hàng); và cơ quan nhà nước khi có yêu cầu hợp pháp.

Dữ liệu được lưu trên hạ tầng đám mây có mã hóa. Chúng tôi áp dụng phân quyền truy cập theo vai trò, mã hóa mã xác thực (OTP) và đường dẫn bảo mật có thời hạn cho tài liệu nhạy cảm. Chúng tôi lưu giữ dữ liệu trong thời gian bạn còn sử dụng dịch vụ và theo thời hạn luật pháp yêu cầu (ví dụ chứng từ thanh toán, thuế); sau đó dữ liệu sẽ được xóa hoặc ẩn danh.

Bạn có quyền: xem, cập nhật hoặc yêu cầu xóa thông tin cá nhân của mình; rút lại sự đồng ý định vị bất cứ lúc nào; và yêu cầu ngừng nhận tin nhắn tiếp thị. Để thực hiện các quyền này, hãy liên hệ với chúng tôi qua thông tin ở mục dưới. Một số dữ liệu bắt buộc phải giữ theo luật (ví dụ chứng từ thuế) có thể không xóa được ngay.

Khi bạn đăng ký tại trang Chăm sóc khách hàng, chúng tôi lưu: họ tên, ngày sinh, số điện thoại, dịch vụ đã dùng và ghi chú bạn để lại. Dữ liệu này chỉ dùng cho đúng ba mục đích: hỏi thăm tình trạng của bạn sau mỗi buổi chăm sóc, nhắc bạn lịch hẹn tiếp theo, và gửi lời chúc trong ngày sinh nhật — không dùng cho quảng cáo đại trà, không chia sẻ hay bán cho bên thứ ba.

Tin nhắn sinh nhật chỉ gửi khi bạn đã tick đồng ý nhận tin lúc đăng ký, và tối đa một lần mỗi năm. Bạn có thể yêu cầu ngừng nhận tin hoặc xóa toàn bộ hồ sơ chăm sóc (bao gồm lịch sử liệu trình và nhật ký lời chúc) bất cứ lúc nào bằng cách gọi hotline hoặc nhắn Zalo cho chúng tôi — hồ sơ sẽ được xóa vĩnh viễn khỏi hệ thống.

Về mặt kỹ thuật, dữ liệu chăm sóc được lưu trên máy chủ có kiểm soát truy cập: chỉ nhân sự vận hành được phân quyền của PubHealth mới xem được, trình duyệt hay API công khai không thể đọc trực tiếp.

PubHealth dành cho người từ 18 tuổi trở lên. Chúng tôi không cố ý thu thập thông tin của người dưới 18 tuổi. Nếu phát hiện, chúng tôi sẽ xóa dữ liệu liên quan.

Chúng tôi có thể cập nhật chính sách này theo thời gian. Khi có thay đổi quan trọng, chúng tôi sẽ thông báo trên nền tảng và cập nhật ngày ở đầu trang.

Nếu có câu hỏi về chính sách bảo mật hoặc muốn thực hiện quyền của mình, vui lòng liên hệ:

CÔNG TY TNHH XNK VÀ THƯƠNG MẠI NPP LAM KINH
Email: npplamkinh@gmail.com
Địa chỉ: Số 16/06 Phú Thứ, Phường Hạc Thành, tỉnh Thanh Hóa
Hoặc qua trang Liên hệ.